(1) W rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – dalej nazywane "RODO"), rolę Administratora danych osobowych pełni właściciel firmy ACHA Tomasz Szymczak – Tomasz Szymczak. Siedziba Firmy: ul. Granitowa 15/2, 44-121 Gliwice. Telefon: 737 460 775.

(2) Administrator gromadzi i przetwarza, z pełnym poszanowaniem ochrony prywatności Użytkownika i zasad wynikających z powszechnie obowiązujących przepisów prawa w tym zakresie, takie dane osobowe jak imię i nazwisko, adres e-mail, adres pocztowy, informacje o płatności oraz szczegóły zamawianego produktu, uzyskane poprzez platformę Etsy. Użytkownik może podać także dodatkowe dane osobowe, np. numer telefonu kontaktowego.

(3) Dane osobowe przetwarzane są w oparciu o wiele podstaw prawnych (m.in. zgodnie z rozporządzeniem, ustawą o ochronie danych osobowych, ustawą o oświadczeniu usług drogą elektroniczną), w zakresie niezbędnym do:
- realizacji zamówienia;
- posprzedażowej obsługi klientów (np. obsługi reklamacji);
- spełnienia obowiązku prawnego lub nakazu sądowego (np. wynikającego z przepisów podatkowych lub rachunkowych).
- spełnienia zobowiązań wynikających z Polityki Sprzedającego i Warunków korzystania z usługi Etsy.

(4) Administrator udostępnia dane osobowe z bardzo ograniczonych powodów i w ograniczonych okolicznościach, następującym podmiotom:
- Etsy – tylko w razie potrzeby, aby zapewnić swoje usługi i przestrzegać zobowiązań wynikających zarówno z Polityki Sprzedającego Etsy, jak i Zasad użytkowania Etsy.
- Dostawcy usług (Poczta Polska lub firma kurierska) w zakresie niezbędnym do realizacji dostawy produktu.

(5) Dane osobowe będą przetwarzane przez okres wymagany do realizacji zamówienia, następnie przez okres niezbędny do realizacji ewentualnych roszczeń reklamacyjnych Użytkownika, a po tym czasie przez taki okres, przez jaki Administrator będzie do niego zobowiązany, w celu spełnienia swoich obowiązków prawnych i regulacyjnych lub w celu rozstrzygania sporów i egzekwowania swoich umów. Zwykle Administrator przechowuję dane osobowe przez okres pięciu lat.

(6) Użytkownikowi przysługuje prawo dostępu do swoich danych osobowych, możliwości ich poprawiania, żądania ich usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia skargi do Generalnego Inspektora Ochrony Danych Osobowych.